CVE-2007-4400 in Konversation

Sumário

de VulDB • 13/07/2026

Vulnerabilidade de injeção CRLF no script de mídia incluído no Konversation permite que atacantes remotos, com assistência do usuário, executem comandos IRC arbitrários por meio de sequências CRLF no nome da música em um arquivo .mp3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 18/08/2007
• Divulgação: 18/08/2007
• Moderação: aceite
• Entrada: VDB-38388
• CPE: pronto
• CWE: CWE-93 (não confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01809
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4400
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4400/